Kısa cevap: Ağa bağlı yazıcılar, işletim sistemi, depolama ve ağ arayüzü olan bilgisayarlardır. Tepside unutulan bir bordro veya hasta belgesi de kişisel veri ihlali sayılabilir. Kurumların KVKK kapsamında yazıcıları da güvenlik planlarına dahil etmesi gerekir.
Temel önlemler
- Güvenli baskı (Secure Print): Belge, kullanıcı cihaz başında PIN veya kart okuttuğunda basılır.
- Firmware güncellemeleri: Üreticinin yayınladığı güvenlik yamaları düzenli uygulanmalı.
- Yönetici şifresi: Varsayılan web paneli şifresi mutlaka değiştirilmeli.
- Kullanılmayan protokoller: FTP, Telnet, SNMPv1 gibi gereksiz servisler kapatılmalı.
- Şifreli iletişim: HTTPS, IPPS ve SNMPv3 tercih edilmeli.
- Depolama: Sabit disk/flash içeren cihazlarda şifreleme ve güvenli silme; cihaz elden çıkarılırken veri temizliği yapılmalı.
- Tarama hedefleri: E-postaya/klasöre tarama adresleri kısıtlanmalı.
Lexmark ve güvenlik
Lexmark kurumsal cihazları; güvenli önyükleme, imzalı firmware, sabit disk şifreleme ve rol tabanlı erişim kontrolü gibi özellikleri modele göre sunar. Model seçiminde bu özelliklerin veri sayfasından kontrol edilmesi önerilir.
Sık Sorulan Sorular
Yazıcı KVKK kapsamında mı?
Kişisel veri içeren belgeleri bastığı, taradığı veya sakladığı ölçüde yazıcılar da veri işleme ortamının parçasıdır ve uygun teknik tedbirler alınmalıdır. Hukuki değerlendirme için kurumunuzun hukuk birimine danışınız.
Eski yazıcıyı atmadan önce ne yapmalı?
Menüden fabrika ayarlarına dönün, varsa disk/hafıza temizleme işlevini çalıştırın ve adres defteri gibi kayıtlı bilgileri silin.
Güvenlik odaklı Lexmark modelleri için: lexmark.site
Konuyla ilgili rehberler: Yazıcıda Gereksiz Portlar ve Protokoller Nasıl Kapatılır?, Departman Bazlı Baskı Takibi ve Raporlama, Yazıcı Web Arayüzünde HTTPS: Sertifika ve TLS Ayarları, Renkli Baskıyı Kısıtlama: Maliyeti Kontrol Etmenin Yolları. Tüm konular için Yazıcı Bilgi Bankası ve Lexmark toner uyumluluk tablosu.
